Politique de confidentialité

1. Responsable du traitement

Job Profile Ressources Humaines Sàrl, Chemin de Mornex 6, 1003 Lausanne, Suisse (IDE CHE-104.824.934) est responsable du traitement des données personnelles effectué sur la plateforme MyJobprofile (myjobprofile.ch).

Pour toute question en lien avec la présente politique : info@jobprofile.com.

2. Quelles données personnelles nous traitons

Données de compte : nom, prénom, numéro de téléphone, adresse e-mail, langue, identifiants de connexion.

Données d'évaluation : vos réponses au questionnaire Market Ready Scan (échelles et texte libre), vos compétences déclarées, ainsi que des signaux techniques réservés au consultant (cohérence des réponses, temps de réponse, réponses en série). Ces signaux ne produisent jamais de rejet automatique.

Documents : CV, lettres de motivation, certificats de travail et diplômes que vous téléversez, ainsi que, le cas échéant, le rapport Adequacy si vous le fournissez.

Entretien : l'enregistrement et la transcription de votre entretien avec le consultant (avec votre consentement) ; l'audio est supprimé après transcription.

Rapport : votre Employability Check validé, y compris le niveau d'employabilité fixé par le consultant.

Paiement : les informations nécessaires au paiement, traité par Stripe ; nous ne stockons jamais vos données de carte.

Données techniques : journaux techniques et données d'utilisation strictement nécessaires à la sécurité et au fonctionnement du site (données de connexion, adresses IP ; surveillance technique Sentry, région UE).

3. Pourquoi et sur quelle base

Fournir le service : créer votre compte, encaisser votre achat, produire votre Employability Check — exécution du contrat.

Traitement assisté par IA : analyse de vos réponses et documents à l'aide d'outils d'IA, préparation du script d'entretien et des commentaires — votre consentement. L'IA commente et assiste ; elle n'attribue jamais votre score, et aucun rapport n'est émis sans la validation d'un consultant humain. C'est un outil d'aide à la décision : aucune décision individuelle produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée.

Communication marketing : newsletter et informations sur nos services — votre consentement, retirable à tout moment.

Sécurité, qualité et statistiques : sécurité, prévention des abus, amélioration statistique du questionnaire (analyses agrégées, p. ex. fiabilité des questions) et mesure d'audience agrégée du site (p. ex. nombre de visiteurs par jour) — intérêt légitime.

3bis. Cookies et mesure d'audience

La plateforme utilise des cookies strictement nécessaires à son fonctionnement (session, authentification, sécurité), qui ne requièrent pas de consentement. Si des outils de mesure d'audience sont utilisés, ils sont configurés de manière respectueuse de la vie privée (données agrégées, pas de suivi publicitaire) ; tout cookie non essentiel ne serait déposé qu'avec votre accord. Nous n'utilisons aucun cookie publicitaire tiers.

4. Où sont vos données

Vos données personnelles sont hébergées en Suisse : la base de données chez Supabase (Zurich, sur une infrastructure Amazon Web Services), les documents, le traitement IA et les e-mails transactionnels chez Infomaniak (Genève). L'application fonctionne sur une infrastructure située dans l'Union européenne (Vercel, Francfort) qui ne stocke aucune donnée personnelle ; l'UE bénéficie d'une décision d'adéquation au sens de la nLPD. En cas d'indisponibilité, un traitement IA de secours peut être exécuté dans l'UE (AWS, Francfort). La liste complète de nos sous-traitants figure au point 8.

5. Qui voit quoi

Votre consultant : voit votre dossier complet afin de préparer et valider votre rapport ; il est soumis à une obligation de confidentialité.

Organisation financeuse : dans l'hypothèse où les prestations sont financées par un tiers (employeur, institution), celui-ci n'a en aucun cas accès aux informations vous concernant — ni à vos réponses, ni à votre rapport — sans consentement explicite de votre part.

Partage du rapport : vous seul décidez de partager votre rapport, via un lien sécurisé, révocable et à durée limitée, que vous générez vous-même.

Nous ne vendons jamais vos données et ne les transmettons à aucun tiers à des fins publicitaires.

6. Combien de temps

Compte et rapport : pendant la durée de votre compte, puis 24 mois après la dernière activité (cycle de réévaluation), avant suppression ou anonymisation. Documents téléversés : 24 mois après émission du rapport. Enregistrement d'entretien : supprimé après transcription. Transcription : durée du rapport. Journaux techniques : 12 mois. Données comptables liées au paiement : 10 ans (obligation légale suisse). Vous pouvez demander la suppression anticipée en tout temps (point 7).

7. Vos droits

Conformément à la LPD et, le cas échéant, au RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, leur portabilité, et retirer votre consentement pour l'avenir. Il pourra vous être demandé de justifier de votre identité. Adressez votre demande à info@jobprofile.com ; nous répondons dans les 30 jours. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l'autorité de votre pays de résidence dans l'UE.

8. Sous-traitants

Supabase Inc. (Suisse, Zurich — base de données, sur une infrastructure Amazon Web Services) ; Infomaniak SA (Suisse, Genève — stockage des documents, IA, e-mail) ; Vercel Inc. (UE, Francfort — application, sans stockage de données personnelles) ; Stripe Payments Europe Ltd (UE — paiements) ; Amazon Web Services EMEA (UE, Francfort — IA de secours) ; Sentry (UE — surveillance technique) ; Speed Systems LLC (États-Unis — développement et support, dans le cadre d'un contrat de sous-traitance avec garanties appropriées et, en phase de développement, uniquement sur des données fictives) ; HubSpot (UE/US — gestion des consentements marketing et CRM) ; Intuit Mailchimp (US — envoi de la newsletter). Toute modification de cette liste est publiée ici.

9. Sécurité

Chiffrement en transit et au repos, prestataires certifiés ISO 27001, sauvegardes automatiques, séparation des accès candidats/consultants, séparation des données personnelles et des données de questionnaire, liens de partage expirables et révocables, validation humaine avant toute émission de rapport.

10. Divers

La plateforme s'adresse aux personnes majeures. La présente politique peut être mise à jour ; la version applicable est celle publiée sur myjobprofile.ch, et toute modification substantielle vous est notifiée. Droit applicable : droit suisse.